Typy zapór sieciowych

Zapora sieciowa to bariera bezpieczeństwa, która kontroluje ruch między sieciami.

Na podstawie zestawu reguł decyduje, które pakiety przepuścić, a które zablokować.

Bez zapory sieciowej dowolne urządzenie w internecie mogłoby próbować bezpośrednio uzyskać dostęp do Państwa systemów.

Zapora sieciowa stanowi pierwszą linię obrony, oddzielając zaufane sieci wewnętrzne od niezaufanych sieci zewnętrznych.

Najprostszym rodzajem zapory jest filtr pakietów. Sprawdza podstawowe pola nagłówka każdego pakietu.

• źródłowy i docelowy adres IP
• źródłowy i docelowy port
• protokół (TCP, UDP, ICMP)

Czysty filtr pakietów jest bezstanowy. Ocenia każdy pakiet niezależnie, bez zapamiętywania wcześniejszych pakietów.

Działa szybko, ale nie potrafi określić, czy pakiet należy do istniejącej, prawidłowej komunikacji.

Zapora stanowa śledzi aktywne połączenia w tabeli stanów.

Pamięta, że rozpoczęli Państwo połączenie, dzięki czemu może automatycznie zezwolić na powrót odpowiadającego mu ruchu.

Ponieważ rozumie połączenia, zapora stanowa może odrzucać pakiety, które udają odpowiedzi na komunikację, która nigdy się nie rozpoczęła.

Blokuje to wiele technik spoofingu i skanowania, które mogą oszukać filtry bezstanowe.

Zapora aplikacyjna (zapora proxy) rozumie konkretne protokoły, takie jak HTTP.

Może sprawdzać rzeczywistą treść, a nie tylko nagłówki, i blokować złośliwe żądania w ramach pozornie prawidłowego ruchu.

WAF to wyspecjalizowana zapora aplikacyjna przeznaczona dla aplikacji internetowych.

Chroni przed atakami takimi jak SQL injection i cross-site scripting, analizując żądania internetowe, zanim dotrą do serwera.

Zapora nowej generacji (NGFW) łączy wiele funkcji w jednym urządzeniu.

• filtrowanie stanowe
• rozpoznawanie aplikacji
• zapobieganie włamaniom
• źródła informacji o zagrożeniach

Zapory sieciowe działają w dwóch miejscach:

• Zapora hosta — oprogramowanie na pojedynczym urządzeniu
• Zapora sieciowa — chroni całą sieć na jej brzegu

Dobre zabezpieczenia wykorzystują oba rodzaje jednocześnie.

Zapory sieciowe mogą być fizycznymi urządzeniami, oprogramowaniem lub usługami chmurowymi.

Dostawcy chmury oferują grupy zabezpieczeń i zarządzane zapory, które chronią maszyny wirtualne oraz usługi bez użycia fizycznego sprzętu.

Sprawdź swoje rozumienie rodzajów zapór sieciowych.

Rodzaje zapór sieciowych obejmują:

• filtrowanie pakietów — bezstanowe, oparte na nagłówkach
• stanowe — świadome stanu połączenia
• aplikacyjne / WAF — świadome treści
• NGFW — wielofunkcyjne

Warstwowe stosowanie zapór hosta i zapór sieciowych wzmacnia ochronę.